[Technik] [SECURITY] [DSA 1571-1] New openssl packages fix predictable random number generator

[Michael Hierweck]

Peter Davidsen wrote:
> On Thu, May 15, 2008 at 02:37:48PM +0200, Paul Hink wrote:
>  
>>   - Wenigstens in den Hive-sshds (auf Port 22) müssen wir wohl für eine
>>     Übergangszeit PermitBlacklistedKeys=yes setzen. Aber am besten nur
>>     in diesen sshds und direkt mit angekündigtem Abschaltzeitpunkt.
> 
> Abschaltzeitpunkt? 
> 
> Und eine Frage, sorry (wahrscheinlich in einer Debian-Liste
> besser aufgehoben, aber...)
> 
> Die Blacklist ist ziemlich *klein*, die angenommene mögliche Zahl an
> Keys ziemlich gering. Die Scripte zum Testen aus dem Debian-Wiki habe
> ich über meine Rechner laufen lassen, bin mir aber nicht sicher, ob es
> nicht besser ist, alle Keys bzw. Zertifikate zu entsorgen. Ist es
> wirklich gesichert, dass nur Keys aus der Blacklist betroffen sind? Mal
> so ganz generell gefragt.

Da ich mir dahingehend ebenfalls nicht sicher bin und Vorsicht
bekanntlich die Mutter der Porzellankiste, hatte ich beschlossen alle
Keys und Zertifikate zu erneuern, die von 2006 und neuer sind.

Glücklicherweise waren meine im Büro allesamt älter. Aber bei HS muss
ich nun wohl Dutzende in den Paketen ersetzen.

Viele Grüße

Michael

-- 
EDV-Serviceteam Werthmann & Hierweck GbR
Annika Werthmann, Michael Hierweck
Egerstraße 53, 44225 Dortmund
http://www.edv-serviceteam.net